会产生这个问题的原因很简单，我们在申请证书时，ca证书商会获取域名对应的ip，当开启反向代理后，ca证书商无法获取到我们申请域名的真实ip，所以开启反向代理时无法申请SSL证书，续签SSL证书会验证失败。